初探校园网病毒防护与解决方法
摘 要:校园网安全,病毒防护是首先需要讨论的话题。本文从校园网病毒入侵的途径分析,针对校园网的实际情况提出了病毒防护的六点建议。
关键词:校园网;病毒;防护
1 校园网病毒
校园网病毒是指在校园网这个特定环境下爆发的,具有传播性、执行性、隐蔽性、破坏性等特征的计算机病毒。对校园网的破坏性和传染力是以往的攻击类型所不可比拟的。校园网一旦被病毒入侵并发作,会造成数据破坏、网络及服务器瘫痪等问题,严重影响正常的教学科研等工作。因此,病毒和防病毒之间的战争已经由简单地“杀”病毒发展到积极地全角度的“防”病毒,只有这样才能保证网络数据的真正安全。
校园网病毒具有感染速度快、扩散面广,传播形式复杂多样,彻底清除困难,破坏性大,针对性强等特点。近年来校园网病毒的发展呈现出五种趋势:蠕虫病毒更加泛滥;病毒破坏性更大;传播渠道更多;检测方式更困难;病毒与黑客程序相结合。
2 校园网病毒入侵途径
2.1 外部网络
通过Internet传播病毒,入侵校园网是最常见的病毒传播途径。使用校园网的学生由于缺少信息安全意识,有意无意的访问不健康网站,通过邮箱打开不明信件,或通过不正规的网站下载游戏、应用软件,将病毒从Internet网带入自己的机器上,进而在校园网内传播,泛滥。
2.2 内部终端
校园网内部终端有学生自购的计算机,也有教师用的教学机,还有机房内公共的计算机。所以计算机形式多样,管理也各不相同。学生、教师机是由学生、教师自己维护,机房内的机器由网管或机房专业管理人员负责维护。每个类型的计算机终端都可能是病毒入侵的对象。
2.3 内部服务器
校园网的服务器为网络中所有终端提供服务,随着校园网终端的增多和信息交换信息交互的频繁,一旦服务器感染了病毒,就可能轻易地将病毒扩散到网络中的所有机器上。因此,服务器也被称为病毒集散地。
3 校园网病毒防范策略
校园网病毒防范是一项系统工程,不仅需要学校的各类人群增强防范网络病毒的意识,强化网络安全的重要性,而且还需要从技术层面上不断更新和完善。因此,需要做好以下几方面的工作。
3.1 加强网络安全培训
通过网络安全培训提高用户安全防范意识。分层次对网络管理员和普通用户进行培训,网络管理员和实验室管理员要加强专业培训,全面系统掌握针对校园网的病毒防治技术和管理方法,普通用户要提高安全防范意识,掌握基本的病毒防治技术。
3.2 合理网络规划
合理的校园网规划和计算机“实名制”管理是有效防治网络病毒的基础。合理规划校园网。利用VLAN技术将网络划分成若干个子网。每个子网对应固定的交换机端口,从而使具体的计算机只能在相应的位置范围内使用。对入网计算机的命名实行“实名制”管理,例如所有机器一律以“责任人名一部门名”的模式命名,并将部门名称作为机器的工作组名,借助这些行之有效的措施,网络管理人员可以准确定位到“问题计算机”,而这正是病毒查杀技术环节实施的前提。
3.3 升级Windows系统及补丁
在Windows系统的开发过程中由于受各种条件的局限难免会有一些缺陷或错误,我们把修正这些缺陷的程序称之为“补丁”。如果不对系统进行修补,反病毒软件将不能防控、清除这种病毒。通过打补丁可以提高系统兼容性,并封堵已知安全漏洞。有些病毒是针对系统漏洞进行攻击的(如冲击波病毒)等。
3.4 各级防护
在校园网的Internet出口处应当配置硬件的防毒网关,将网络病毒挡在“门”外,解决了软件防毒的“瓶颈”,以实现病毒防护的软硬兼施。
在校园网服务器上部署一套网络版的防病毒平台,它实时地记录防护体系内每台计算机上的病毒监控、检测和清除信息,同时根据管理员控制台的设置,实现对整个防护系统的自动控制。通过系统中心可以实现整个信息网络防病毒策略的强制实施,以及通过其与Intemet的实时连接获得防病毒工具的最新病毒定义代码,确保以最快的响应速度完成整个信息网络病毒防护系统的自动升级工作。
严格要求每台接入校园网的终端必须安装有最新版本的防毒软件,才允许进入校园网络。
3.5 防病毒系统恢复体制
校园网的管理部门要严密注意国家计算机病毒应急处理中心发布的病毒疫情,及时做好预防工作,避免大规模疫情暴发,同时对各级网络及服务器系统做好系统恢复方案,当病毒爆发时。可尽快恢复系统,将损失降到最低。
3.6 机房重点防范
学校的计算机机房往往拥有上百台机器,使用频率较高,由于其特殊性,很容易大规模染毒,对校园网影响极大,必须实施有针对性的防病毒措施。机房计算机大多在学期开始前就统一安装操作系统和应用软件,并且使用了还原卡,在开机后对系统盘自动还原。
[参考文献]
[1]张旭,张超.高校校园网络病毒及防范措施[J].电脑编程技巧与维护.2012(2).
[2]梁云,闻帅,王泽成.校园网病毒防范策略研究[J].淮海工学院学报(社会科学版),2010,08(12).
推荐访问: 初探 解决方法 校园网 病毒防护